CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604; esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

CVE-2025-32463

CVE-2025-32463 - No se requiere gcc Escalada de privilegios a root mediante sudo, SIN NECESIDAD de que gcc esté instalado en el objetivo. Descubierto por Rich Mirch. He escrito un artículo explicando la mitigación del ataque aquí: Ubuntu Unattended-Upgrades Versiones afectadas Vulnerables: sudo...

Room-Walkthrough-Billing

🧠 Recorrido de la Sala: Billing Escrito por: Aditya Bhatt | Colaborador de Código Abierto 📦 Resumen En este recorrido, nos lanzamos de lleno a la Sala Billing , mostrando una instancia vulnerable de MagnusBilling, un jugoso RCE sin autenticación CVE-2023-30258 y una mala configuración de sudo en...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es de escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156: Exploit de desbordamiento de heap en Sudo para Debian 10 Análisis de vulnerabilidad y desarrollo del exploit: https://syst3mfailure.io/sudo-heap-overflow Exploit diseñado para: Sudo: Versión 1.8.27 1.8.27-1+deb10u1 Checksum sha256:...

dirty-pipe-poc

POC Exploit para agregar usuario a Sudo para CVE-2022-0847 Vulnerabilidad Dirty Pipe Este repositorio está basado en la Vulnerabilidad, el Writeup y el Exploit producidos por Max Kellermann que se encuentran todos aquí. Como todos, tuve que aprovechar jugar con la escalada de privilegios más...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot PoC para CVE-2025-32463 - Vulnerabilidad de elevación de privilegios en chroot de Sudo PoC original sudo-chwoot.sh Demo CTF chwoot-demo.c Documentación Análisis: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Aviso:...

CVE-2026-87114

A flaw in kube-compare allows a remote attacker to achieve arbitrary code execution on an operator's workstation. When processing a container:// reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of extracting data from a stopped container. This vulner...

CVE-2026-87114 Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudo

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Este repositorio proporciona un entorno mínimo y reproducible para demostrar la falla de escalada de privilegios CVE‑2025‑32463 en la característica chroot de sudo. Esta vulnerabilidad fue reportada por Rich Mirch @0xm1rch en X de Stratascale. Publicación...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio es un exploit para CVE-2021-3156 dirigido a Linux x64. Para el análisis, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso original...

baron-samedit

Baron Samedit PoC Descripción Este es un exploit de prueba de concepto PoC para la vulnerabilidad Baron Samedit CVE-2021-3156 probado en Ubuntu 20.04 con la versión de sudo 1.8.31 y glibc 2.31. El exploit aprovecha un desbordamiento de búfer basado en el heap en el manejo de argumentos de línea d...

Sudo-CVE-2021-3156

Este repositorio no tiene un README...

CVE-2021-3156-PoC

CVE-2021-3156 PoC Introducción Este es un exploit para la vulnerabilidad sudo CVE-2021-3156 denominada Baron Samedit por Qualys. Uso compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich Contribuir Envía PRs sensatos, podría fusionarlos. Algunas ideas:...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Aviso de seguridad de Qualys Baron Samedit: Desbordamiento de búfer basado en montón en Sudo CVE-2021-3156 ======================================================================== Contenido Resumen Análisis Explotación Agradecimientos Cronología...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 and 1.7.x=1.7.2p4 Local Privilege Escalation Sudo su "do" allows a system administrator to give certain users or groups of users the ability to run some or all commands as root while logging all commands and arguments. Vulnerable environment To setup a vulnerable environment f...

CVE-2021-3156

CVE-2021-3156 Rol de Ansible que parchea CVE-2021-3156 para CentOS Introducción Sudo anterior a 1.9.5p2 tiene un desbordamiento de búfer basado en montón, que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que termina con un único carácter de...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory ¡Primer CTF completado con éxito! Este repositorio documenta mi recorrido por el Simple CTF de TryHackMe. Cubre reconocimiento de red Nmap, explotación web CVE-2019-9053 y descifrado de credenciales. Como desarrollador, fue genial pasar de SQLi a una shell Root aprovechando...